ipvs模块的管理工具ipvsadm介绍
对ipvsadm的命令参考,并根据自己使用的经验,进行了一个简单的翻译,希望对ipvsadm的使用者有一定的帮助。
为了更好的让大家理解这份命令手册,将手册里面用到的几个术语先简单的介绍一下:
1,virtual-service-address:是指虚拟服务器的ip地址
2,real-service-address:是指真实服务器的ip地址
3,scheduler:调度方法
(lna@networksbase.com翻译ipvsadmv1.212004年4月)
ipvsadm的用法和格式如下:
ipvsadm-A|E-t|u|fvirutal-service-address:port[-sscheduler][-p
[timeout]][-Mnetmask]
ipvsadm-D-t|u|fvirtual-service-address
ipvsadm-C
ipvsadm-R
ipvsadm-S[-n]
ipvsadm-a|e-t|u|fservice-address:port-rreal-server-address:port
[-g|i|m][-wweight]
ipvsadm-d-t|u|fservice-address-rserver-address
ipvsadm-L|l[options]
ipvsadm-Z[-t|u|fservice-address]
ipvsadm--settcptcpfinudp
ipvsadm--start-daemonstate[--mcast-interfaceinterface]
ipvsadm--stop-daemon
ipvsadm-h
命令选项解释:
有两种命令选项格式,长的和短的,具有相同的意思。在实际使用时,两种都可
以。
-A--add-service在内核的虚拟服务器表中添加一条新的虚拟服务器记录。也
就是增加一台新的虚拟服务器。
-E--edit-service编辑内核虚拟服务器表中的一条虚拟服务器记录。
-D--delete-service删除内核虚拟服务器表中的一条虚拟服务器记录。
-C--clear清除内核虚拟服务器表中的所有记录。
-R--restore恢复虚拟服务器规则
-S--save保存虚拟服务器规则,输出为-R选项可读的格式
-a--add-server在内核虚拟服务器表的一条记录里添加一条新的真实服务器
记录。也就是在一个虚拟服务器中增加一台新的真实服务器
-e--edit-server编辑一条虚拟服务器记录中的某条真实服务器记录
-d--delete-server删除一条虚拟服务器记录中的某条真实服务器记录
-L|-l--list显示内核虚拟服务器表
-Z--zero虚拟服务表计数器清零(清空当前的连接数量等)
--settcptcpfinudp设置连接超时值
--start-daemon启动同步守护进程。他后面可以是master或backup,用来说
明LVSRouter是master或是backup。在这个功能上也可以采用keepalived的
VRRP功能。
--stop-daemon停止同步守护进程
-h--help显示帮助信息
其他的选项:
-t--tcp-serviceservice-address说明虚拟服务器提供的是tcp的服务
[vip:port]or[real-server-ip:port]
-u--udp-serviceservice-address说明虚拟服务器提供的是udp的服务
[vip:port]or[real-server-ip:port]
-f--fwmark-servicefwmark说明是经过iptables标记过的服务类型。
-s--schedulerscheduler使用的调度算法,有这样几个选项
rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq,
默认的调度算法是:wlc.
-p--persistent[timeout]持久稳固的服务。这个选项的意思是来自同一个客
户的多次请求,将被同一台真实的服务器处理。timeout的默认值为300秒。
-M--netmasknetmaskpersistentgranularitymask
-r--real-serverserver-address真实的服务器[Real-Server:port]
-g--gatewaying指定LVS的工作模式为直接路由模式(也是LVS默认的模式)
-i--ipip指定LVS的工作模式为隧道模式
-m--masquerading指定LVS的工作模式为NAT模式
-w--weightweight真实服务器的权值
--mcast-interfaceinterface指定组播的同步接口
-c--connection显示LVS目前的连接如:ipvsadm-L-c
--timeout显示tcptcpfinudp的timeout值如:ipvsadm-L--timeout
--daemon显示同步守护进程状态
--stats显示统计信息
--rate显示速率信息
--sort对虚拟服务器和真实服务器排序输出
--numeric-n输出IP地址和端口的数字形式
附上实例
xian_LD_46:~#ipvsadm
IPVirtualServerversion1.2.1(size=1048576)
ProtLocalAddress:PortSchedulerFlags
->RemoteAddress:PortForwardWeightActiveConnInActConn
TCP11.22..239.138:httpwrr
->192.168.34.22:httpTunnel11897419855
->192.168.34.29:httpTunnel11895119877
->192.168.34.21:httpTunnel11972720063
->192.168.34.23:httpTunnel11918219640
->192.168.34.28:httpTunnel11910919863
->192.168.34.65:httpTunnel11911319729
->192.168.34.66:httpTunnel11931919520
xian_LD_46:~#ipvsadm-l--rate
IPVirtualServerversion1.2.1(size=1048576)
ProtLocalAddress:PortCPSInPPSOutPPSInBPSOutBPS
->RemoteAddress:Port
TCP11.22..239.138:http280381379087340180
->192.168.34.22:http40011709012556350
->192.168.34.29:http40011090012286500
->192.168.34.21:http40111789012623690
->192.168.34.23:http40112320012786320
->192.168.34.28:http40011721012686720
->192.168.34.65:http40011382012107370
->192.168.34.66:http40011369012293180
TCP11.22..239.139:http170714506022937520
xian_LD_46:~#ipvsadm-L-c|head-n5
IPVSconnectionentries
proexpirestatesourcevirtualdestination
TCP00:46FIN_WAIT125.33.200.144:644611.22..239.139:http192.168.13.121:http
TCP00:51SYN_RECV116.2.118.223:btpp2audctr111.22..239.138:http192.168.34.28:http
TCP00:07CLOSE221.196.32.99:1425611.22..239.138:http192.168.34.29:http